Noklusējuma WordPress paziņojumi par kļūdām pieslēgšanās laikā un to atspējošana

Pēc noklusējuma WordPress parāda kļūdas ziņojumus, kad kāds ievada nepareizu lietotājvārdu vai paroli pieslēgšanās lapā. Šie kļūdu paziņojumi var kalpot kā padomi, kas ļauj uzminēt lietotājvārdu, e-pasta adresi vai paroli. Šajā rakstā mēs parādīsim, kā atspējot šos padomus.

💡 Atjaunināts: šī metode atslēdz tikai padomus par kļūdām pieslēgšanās laikā. Lai nodrošinātu pilnīgu aizsardzību, iesakām iepazīties ar mūsu jauno rakstu — Blogera ceļvedis WordPress drošības jautājumos.

Kas ir padomi pieslēgšanās kļūdās?

Ja lietotājs ievada pareizu lietotājvārdu, bet nepareizu paroli, WordPress parāda šo ziņojumu:

ERROR: Invalid username. Lost your password?

Ja cilvēks ievada pareizu lietotājvārdu, bet nepareizu paroli, WordPress parāda šo ziņojumu:
ERROR: The password you entered for the username johnsmith is incorrect. Lost your password?

Ja kāds mēģina uzminēt jūsu lietotājvārdu, šie ziņojumi ļauj viņam saprast, vai viņš ir uzminējis pareizi. Kopš WordPress 4.5 versijas var pieslēgties arī ar e-pasta adresi, ne tikai lietotājvārdu. Šie padomi var apstiprināt, ka konkrēts e-pasts tiek izmantots admina piekļuvei.

Lielākajai daļai WordPress lietotāju tas nav problēma, tomēr tiem, kas nopietni uztver drošību, ieteicams paslēpt šos padomus.

Kā paslēpt padomus WordPress pieslēgšanās laikā

Vienkārši pievienojiet šo kodu jūsu bērntēmas functions.php failam vai izmantojiet spraudni, lai pievienotu savu kodu (piemēram, WPCode vai līdzīgu):

function no_wordpress_errors() {
    return 'Something is wrong!';
}
add_filter('login_errors', 'no_wordpress_errors');

Šis kods aizstāj noklusējuma kļūdu ziņojumus ar vispārīgu paziņojumu. Tagad, ja kāds ievadīs nepareizu lietotājvārdu, paroli vai e-pasta adresi, WordPress parādīs tikai vispārīgu kļūdu, nesniedzot nekādas padomu informācijas.

Lai gan šī koda pievienošana paslēps ieteikumus pieteikšanās kļūdās, tas jūs nepasargās no sarežģītākām vietnes uzlaušanas metodēm. Mēs izmantojam Sucuri, lai aizsargātu vietnes no galvenajām drošības draudiem. Sucuri piedāvā spēcīgu ugunsmūri, kas bloķē jebkādu darbību, kas vērsta uz jūsu vietni.

Mūsu specializācija ir WordPress vietņu izstrāde un uzturēšana. Kontakti bezmaksas konsultācijai — [email protected], +371 29394520